Телеграмм чат группы android

Size: a a a

Android Guards

1014 membersпожаловаться на группу

2021 June 08

Serhii Hulenko in Android Guards

У меня есть сгенерированая пара ключей под определенным keyAlias
можно не меняя ключи сохранить их под другим keyAlias?

источник

17:12пожаловаться #1

Serhii Hulenko in Android Guards

постарался подробнее описать)

источник

17:12пожаловаться #2

Dzm in Android Guards

а что такое пара ключей под определенным keyAlias?

источник

17:14пожаловаться #3

Serhii Hulenko in Android Guards

val entry: KeyStore.Entry = keyStore.getEntry(keyAlias, null)
val

private: PrivateKey = (entry as? KeyStore.PrivateKeyEntry).privateKey
val public: PublicKey? = keyStore.getCertificate(keyAlias).publicKey

можно не генерируя новые ключи, перезаписать их под новым keyAlias

источник

17:16пожаловаться #4

Dzm in Android Guards

понял

источник

17:19пожаловаться #5

Dzm in Android Guards

ну вроде да

источник

17:19пожаловаться #6

Dzm in Android Guards

https://stackoverflow.com/questions/3483121/how-to-change-the-alias-of-a-key-within-a-keystore

Stack Overflow

How to change the alias of a key within a keystore?

I signed my JWS application MemorizEasy with a key whose alias is:

memofile.reference.emma.jar=/Users/simpatico/.netbeans/6.8/modules/ext/emma.jar
I don't remember why I chose such a long alias. I

источник

17:19пожаловаться #7

Rtem in Android Guards

@serhii_hulenko отвечу тебе сюда. Я не видел такого функционала, и кажется что для AndroidKeystore его нет. Возможно это сделано намеренно. keytool из ответа выше тебе не поможет с этим.

источник

17:21пожаловаться #8

Egor Sigolaev in Android Guards

Ребят. А если палится домейн сервака (апихи). Может ли хакер получить все пути?

источник

23:32пожаловаться #9

СП

Сергей П. in Android Guards

Кажется это одно из самых простых вещей к получению.

источник

23:33пожаловаться #10

Egor Sigolaev in Android Guards

А как такое провернуть? Брутфорсом не выйдет.

источник

23:34пожаловаться #11

Egor Sigolaev in Android Guards

Плюс если там по путям нужны хедеры и параметры, как узнать, что такой путь есть?

источник

23:34пожаловаться #12

Egor Sigolaev in Android Guards

Есть какие то инструменты?

источник

23:35пожаловаться #13

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards

чарлик тебе в помощь

источник

23:36пожаловаться #14

СП

Сергей П. in Android Guards

...перехватить трафик через MtM и фальшивый сертификат может?

источник

23:37пожаловаться #15

Egor Sigolaev in Android Guards

Та не в этом проблема

источник

23:37пожаловаться #16

СП

Сергей П. in Android Guards

Не говоря уже о том что все стоки что есть в приложении даже мамкину хакеру как на ладони, если не стараться особо

источник

23:38пожаловаться #17

Egor Sigolaev in Android Guards

Условно. Есть ресторанное приложение. Там программа лояльности, бонусы в виде qr кода. Вот где то у админки скорее всего есть метод, путь, который добавляет бонусы по токену. Как узнать путь?

источник

23:38пожаловаться #18

Egor Sigolaev in Android Guards

Я домейн урл получил, токен с префов тоже ковырнул

источник

23:38пожаловаться #19

Roman Chumachenko in Android Guards

"метод, путь" - ты думаешь, что они его выставят в клиентское апи?

источник

23:45пожаловаться #20